Negació plausible a les apps, explicada de manera senzilla
Negació plausible vol dir que qui mira la vostra app no pot demostrar que hi ha res més del que li heu ensenyat. En una caixa forta de fotos, sol voler dir caixes fortes parany: un segon secret obre una caixa forta creïble i inofensiva, i res no revela la real.
Descarregueu Cryptile a l'App Store
Què cal saber?
- Amagar no és el mateix que negar. Una carpeta amagada continua sent visible per a qui la busca.
- Ha d'aguantar si algú revisa els fitxers. Sense llistes, sense etiquetes, sense recomptes.
- Té límits. Qui sap que l'app admet paranys pot continuar insistint.
Què vol dir negació plausible?
Ve d'una idea simple. Si us obliguen a desbloquejar alguna cosa, podeu desbloquejar una versió que sembla completa. Les altres dades estan xifrades i semblen soroll aleatori, o no es veuen gens.
Les eines de xifratge de disc fa anys que ofereixen volums amagats així. Algunes apps de missatgeria i de caixa forta ofereixen ara la mateixa idea de manera més senzilla.
Per què és important?
El risc que té la majoria de la gent no és que un laboratori trenqui el xifratge. És una persona que diu «obre-ho». Pot ser una parella, un pare o una mare, un lladre que té el vostre codi d'accés o un funcionari en una frontera.
El xifratge fort per si sol no serveix en aquell moment. O ho obriu o us hi negueu. La negació dona una tercera opció: obrir alguna cosa creïble.
Què necessita una app per tenir una negació real?
- Un secret diferent obre un espai diferent. No pas un ajust que activa un mode parany.
- Cap llista de caixes fortes enlloc. Ni als ajustos, ni en un menú, ni en una pantalla «quant a».
- Cada caixa forta xifrada amb la seva pròpia clau. Si no, els fitxers ho delaten.
- El parany s'assembla a la caixa forta real. Mateixes pantalles, mateixa velocitat, mateixes funcions.
- Un emmagatzematge que no compti les caixes fortes. Els noms, les mides i les ranures no han de revelar quantes n'hi ha.
Com ho fa Cryptile?
Cryptile obre una caixa forta diferent per a cada patró que dibuixeu. Un patró que no heu dibuixat mai abans obre una caixa forta nova i buida. No hi ha llista de caixes fortes. Vegeu les caixes fortes parany.
- La clau de cada caixa forta es deriva del seu patró al vostre dispositiu. Tots els fitxers es xifren amb AES-256-GCM.
- Les mides dels fitxers s'omplen, i les ranures sobrants, algunes amb dades aleatòries, amaguen quantes caixes fortes hi ha.
- Qui copiï els fitxers de l'app veu un límit màxim de caixes fortes, no el nombre real.
- Amb Plus, un patró de pànic destrueix les claus d'aquest dispositiu. No s'obre cap caixa forta fins que restaureu amb la frase de recuperació de 9 paraules.
On deixa de funcionar la negació?
El nostre model d'amenaces ho enumera obertament:
- L'app és visible. Qualsevol pot veure que Cryptile és instal·lat, i pot saber que admet paranys.
- La mida total es veu. Una caixa forta de 10 GB es nota que no és una de 10 MB.
- El moment d'escriptura. Les hores de canvi dels fitxers poden delatar activitat. Cryptile toca les ranures sobrants a cada escriptura per difuminar-ho.
- Un parany buit fa estrany. Poseu-hi fotos reals i normals i feu-lo servir de tant en tant.
És legal fer servir un parany?
Fer servir una app amb paranys és normal. Donar una resposta falsa a la policia o als funcionaris de frontera pot ser delicte en alguns llocs. Això no és assessorament jurídic. Si és probable que us trobeu en aquesta situació, parleu primer amb un advocat.
Què no us protegeix
La negació falla si algú us ha vist dibuixar el patró real. No amaga que l'app existeix ni l'espai que ocupa. El programari maliciós en un telèfon desbloquejat pot llegir qualsevol caixa forta oberta.
Feu-ho amb Cryptile
A Cryptile, un patró diferent obre una caixa forta diferent, i no hi ha llista de caixes fortes. Les claus surten del patró al vostre dispositiu; no hi ha compte ni servidor.
Cryptile és gratuït per començar. Plus ofereix més, i l'app us mostra el preu abans de pagar.